CVE-2025-40660
Insecure Direct Object Reference (IDOR) vulnerability in DM Corporative CMS
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.9EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 jun 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An Insecure Direct Object Reference (IDOR) vulnerability has been found in DM Corporative CMS. This vulnerability allows an attacker to access the private area setting the option parameter equal to 0, 1 or 2 in /administer/select node/data.asp?mode=catalogue&id1=1&id2=1session=&cod=1&networks=0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Dmacroweb · DM Corporative CMS¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →